情報処理安全確保支援士試験 情報セキュリティスペシャリスト試験 平成28年度春期 午前Ⅱ 問17: 電子メールを暗号化する三つのプロトコルについて，公開鍵を用意する単位の適切な組合せはどれか。

問題本文

電子メールを暗号化する三つのプロトコルについて，公開鍵を用意する単位の適切な組合せはどれか。

選択肢

• ア.PGP：メールアドレスごと，S/MIME：メールアドレスごと，SMTP over TLS：メールサーバごと
• イ.PGP：メールアドレスごと，S/MIME：メールサーバごと，SMTP over TLS：メールアドレスごと
• ウ.PGP：メールサーバごと，S/MIME：メールアドレスごと，SMTP over TLS：メールアドレスごと
• エ.PGP：メールサーバごと，S/MIME：メールサーバごと，SMTP over TLS：メールサーバごと

正解

ア. PGP：メールアドレスごと，S/MIME：メールアドレスごと，SMTP over TLS：メールサーバごと

解説

電子メール暗号化の各方式で公開鍵を用意する単位は目的により異なる。PGPとS/MIMEは利用者(送受信者)本人を認証しメール本文を暗号化するため、公開鍵はメールアドレス(利用者)ごとに用意する。一方SMTP over TLSはメールサーバ間の通信経路を暗号化するもので、公開鍵(サーバ証明書)はメールサーバごとに用意する。これに合致するのはアの組合せ。実務では本文の端点間暗号化(S/MIME等)と経路暗号化(TLS)は役割が異なる点を理解する。

選択肢ごとの解説

• ア.PGP・S/MIMEは利用者ごと、SMTP over TLSはサーバごとという正しい組合せで正解。
• イ.S/MIMEはサーバごとではなくメールアドレスごとであるため誤り。
• ウ.PGPはサーバごとではなくメールアドレスごとであるため誤り。
• エ.PGP・S/MIMEは利用者ごとであり、すべてサーバごととする点が誤り。